最近韓劇超夯的,許多人喜歡網路追劇,提醒您別遇到勒索軟體,有粉絲在趨勢科技粉絲頁留言:

“最近我同事只是追劇而已就中招,整個電腦資料全毀….”

這並不是個案,無獨有偶的是近日也有網友在論壇上求助,說想利用連假在網路上看電影,電影看完了,電腦裡所有檔案卻都打不開了，原來是中了Cerber　勒索軟體 Ransomware，並被要求支付約台幣1.7 萬的比特幣（Bitcoin）才可解鎖,更慘的是用公司的電腦 ! 很多網友給的建議跟 FBI 建議的一樣:” 付錢了事 “

提醒您:如果電腦有軟體的修補程式沒有更新的話,遇到「Drive by download」路過式下載（隱藏式下載、偷渡式下載、強迫下載,網頁掛馬）攻擊,瀏覽惡意網頁或惡意廣告就會中毒。

現在讓我們一起認識「Drive by download」路過式下載。

PC-cillin雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密)！◢即刻免費下載試用

**《小廣和小明的資安大小事》「Drive by download」路過式下載與惡意網路廣告**

「Drive by download」路過式下載（或稱為隱藏式下載、偷渡式下載、強迫下載，網頁掛馬）

您曾經聽過有關防毒軟體術語裡的「Drive by download」路過式下載（或稱為隱藏式下載、偷渡式下載、強迫下載）,這是一個在未經用戶同意(或用戶未知的情況下)自動下載到用戶電腦上的惡意程式, 另外,由於遭到植入惡意連結的網頁，多數會導向下載木馬程式，故俗稱網頁掛馬。

「Drive by download」路過式下載是利用系統、應用程式和瀏覽器的漏洞植入惡意程式的一種攻擊手段。網友即使只是瀏覽網站,也會在不知不覺中被迫下載惡意程式。

這種攻擊手段最可怕的地方在於，如果你對作業系統、應用程式和瀏覽器的資安漏洞持續忽略不理會的話，一旦您登入平常所使用的網站時，即使只是單純瀏覽網站也會被植入病毒碼。偶爾因為不慎誤入刊登惡意廣告的網站，甚至會被植入最近惡名昭彰的勒索軟體 Ransomware。

網頁廣告成勒索軟體散播溫床，紐約時報、BBC、MSN 皆中招

這篇報導:網頁廣告成勒索軟體散播溫床，紐約時報、BBC、MSN 皆中招,文中指出”攻擊者透過廣告聯盟及軟體漏洞，透過大型網站如《紐約時報》、BBC 、MSN 等的廣告，藉此安裝勒索軟體 Ransomware。

惡意廣告並非新的產物；它是已經存在了十多年的犯罪手法。早在 2004年，就出現當訪客連到科技網站「The Register」被流氓廣告攻擊的事情，它利用一個 Internet Explorer中的零時差漏洞來植入BOFRA惡意軟體。在過去十年間，許多高知名度的網站因為他們的廣告網路在不知情下成為網路犯罪市場的幫兇。受害者包括紐約時報、Google和赫芬頓郵報等數不清的例子。

使用者經常會看到一些眼花撩亂 (甚至令人討厭) 的廣告，尤其當您必須先關閉這些廣告才能看到您要的影片或文章時，更覺得困擾。但這些網路廣告卻不光只是惱人而已，網路犯罪集團會經由這類廣告來散布惡意程式，進而感染瀏覽器和電腦。這就是所謂的「惡意廣告」，它們專門利用軟體漏洞在系統暗中植入一些可竊取帳號密碼、銀行資訊和個人資料的惡意程式。

為什麼駭客選擇惡意廣告散播勒索軟體?

廣告網路複雜

–難以察覺和追蹤 (廣告可依照地區、時間、喜好來推播)

廣告未被檢驗

–大部分廣告平台沒有能力驗證廣告是否具有攻擊性

–多層的上下游關係難以驗證

容易進行大量攻擊

–廣告可以播送到大型網站

–不需要使用者點擊

**「Drive by download」路過式下載:使用者只要連上含有惡意廣告的網頁即被感染**

惡意廣告感染使用者裝置的方式主要有兩種：

第一是透過使用者點選廣告來感染，惡意廣告會以彈出視窗或警告訊息的方式呈現。這類社交工程（social engineering ）會要求使用者點選廣告以便能安裝惡意程式。
第二是藉由「Drive by download」路過式下載技巧，使用者只要連上含有惡意廣告的網頁即被感染。因為這類廣告當中含有專門掃瞄使用者系統漏洞的程式碼，可利用漏洞來促使系統下載惡意程式並將它執行，最後讓系統感染資料竊取程式。

延伸閱讀:惡意廣告Malvertising：當廣告出現攻擊行為

防堵濫用資安漏洞攻擊，將作業系統及應用軟體保持在最新版狀態，使用防毒軟體如此一來就能大幅度地減少威脅。如果有軟體開發業者提供的更新程序，請立即下載套用，以縮短資安漏洞空窗期。

延伸閱讀:
惡意廣告Malvertising：當廣告出現攻擊行為
 《富比士》雜誌要求讀者先停用廣告攔截軟體才能閱讀內文,但隨即卻彈出惡意廣告

PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密

趨勢科技PC-cillin雲端版，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載

★針對企業用戶,趨勢科技端點解決方案亦可以偵測勒索軟體